Publicidad
Publicidad
Publicidad
Publicidad
El Laboratorio de Investigaciones de ESET Latinoamérica ha detectado una peligrosa campaña maliciosa dirigida a empresas y organismos públicos en Colombia.
Esta campaña se basa en la distribución de un virus troyano llamado REMCOS, un software malicioso diseñado para robar información sensible de las víctimas a través de correos electrónicos maliciosos.
ESET comenzó a identificar esta actividad a mediados de marzo de este año. Los principales objetivos fueron s en Colombia, incluyendo sectores de la construcción, servicios automotores, entidades gubernamentales y s domésticos.
El ataque inicia con la distribución de correos electrónicos que contienen archivos adjuntos maliciosos. Estos correos suplantan la identidad de entidades reconocidas como bancos, financieras y servicios de mensajería.
Utilizan pretextos como la notificación de un envío o asuntos legales urgentes que, de no ser atendidos, podrían resultar en acciones legales.
Esta técnica, conocida como Spear Phishing, implica una selección cuidadosa de las víctimas tras una investigación y planificación meticulosa del ataque.
Publicidad
Ejemplos de correos falsos utilizados por los atacantes
Una vez que el cae en la trampa y descarga el archivo adjunto, ejecuta el troyano Remcos en su máquina. Este software tiene múltiples capacidades, incluyendo:
Toda la información recolectada se envía a un servidor controlado por los cibercriminales.
Fernando Tavella, investigador de malware de ESET Latinoamérica, explica: “Aunque Remcos es un software de istración remota legítimo, se ha convertido en una herramienta utilizada por cibercriminales para espionaje y otras actividades maliciosas”.
Publicidad
Recomendaciones para no ser víctima
Para protegerse de esta amenaza distribuida mediante correos electrónicos con archivos adjuntos maliciosos, ESET recomienda:
1. Revisar Detenidamente el Correo Electrónico:
2. No Abrir Emails Sospechosos:
3. Evitar Descargar Archivos Adjuntos:
4. Cuidado con los Enlaces:
5. Prudencia con Archivos Comprimidos
6. Mantener Equipos Actualizados:
7. Usar Soluciones de Seguridad Confiables:
Únase a nuestro canal de Whatsapp y manténgase al tanto de los hechos más relevantes.
✔️ Síganos en Google Noticias con toda la información de Colombia y el mundo.